Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Recentemente, foi descoberta uma nova vulnerabilidade de execução especulativa chamada Downfall, também conhecida como GDS (Gather Data Sampling), que afeta várias gerações de processadores Intel. O escopo da vulnerabilidade AVX2/AVX-512 da Intel Downfall abrange processadores com os conjuntos de instruções AVX2 e AVX-512. Essa falha de segurança microarquitetural nas CPUs da Intel afeta uma variedade de CPUs, desde Skylake até Tiger Lake/Ice Lake. Embora as gerações mais recentes de CPUs da Intel não sejam afetadas, a vulnerabilidade é motivo de preocupação para muitos usuários.
Como funciona
Como recurso de otimização de memória, o Downfall, sem querer, torna os registros internos de hardware acessíveis ao software. A instrução AVX GATHER, que acidentalmente vaza dados do arquivo de registros vetoriais internos durante a execução especulativa, é a fonte da vulnerabilidade. Possíveis vazamentos de dados são possibilitados por essa exposição. Isso permite que softwares não confiáveis acessem dados que, idealmente, deveriam permanecer inacessíveis. As consequências na prática da descoberta de Daniel Moghimi do Downfall incluem a extração de dados privados do kernel do Linux e informações confidenciais, como chaves AES.
Processadores afetados e medidas de mitigação
O impacto da vulnerabilidade AVX2/AVX-512 do Intel Downfall gira em torno dos processadores Xeon Scalable Ice Lake do lado do servidor e dos processadores do lado do cliente, desde Tiger Lake até Skylake. Alder Lake, Raptor Lake e Sapphire Rapids estavam fora do alcance da Downfall, mas a Intel rapidamente forneceu correções de microcódigo em resposta. Essas correções, no entanto, vêm acompanhadas de um aviso. A mitigação do impacto da vulnerabilidade AVX-512 pode resultar em deterioração do desempenho, especialmente quando as instruções de coleta são usadas com frequência no caminho crítico de um aplicativo.
Consequências
O que realmente importa são as possíveis consequências da mitigação por microcódigo no desempenho. Cargas de trabalho que exigem muita vectorização, como aquelas que utilizam AVX2/AVX-512, podem sofrer quedas de desempenho. Inteligência artificial (IA), computação de alto desempenho (HPC), codificação de vídeo e, sem esquecer, a transcodificação podem ser particularmente afetadas. Embora a Intel tenha se abstido de fazer promessas específicas de desempenho, os parceiros relataram possíveis impactos de até 50%. A Intel também reconheceu essa questão relacionada ao patch de vulnerabilidade do AVX-512 e o desempenho.
Se os usuários acreditarem que seus sistemas não foram afetados, eles têm a opção de desativar a alteração do microcódigo, como parte da resposta da Intel ao Downfall. Embora a Intel destaque a dificuldade de realizar um ataque do tipo Downfall fora de circunstâncias controladas, ainda há divergências quanto à viabilidade de tais ataques em situações reais. O ponto de vista de Daniel Moghimi, por outro lado, enfatiza a utilidade da vulnerabilidade à luz da atual infraestrutura de computação compartilhada.
De forma alarmante, Daniel Moghimi informou a Intel sobre a existência do Downfall em agosto de 2022. No entanto, a informação só veio a público um ano depois. Esse atraso ressalta o quão difícil é lidar com essas vulnerabilidades e as dificuldades em mitigá-las rapidamente.
<h2=”path”>
O Caminho a Seguir
A correção para a vulnerabilidade “Downfall” é fornecida pela próxima atualização do microcódigo das CPUs da Intel e pelas correções relacionadas no kernel do Linux. Devido ao possível impacto do microcódigo no desempenho, foram realizados testes de benchmarking extensivos para avaliar seus efeitos. Embora a Intel tenha agido de forma proativa na resolução da vulnerabilidade, ainda há motivos para preocupação, especialmente considerando os possíveis custos de desempenho nos vulnerabilidade nos conjuntos de instruções AVX2 e AVX-512.
Conclusão
Devido a esse risco à segurança de dados decorrente da vulnerabilidade do AVX-512, o Downfall ocupa uma posição crucial no cenário do desenvolvimento de vulnerabilidades de processadores. A Tux Care continua empenhada em mantê-lo informado sobre mudanças significativas no ecossistema Linux. Estamos preparados para oferecer a assistência e as soluções necessárias para lidar com o cenário tecnológico em constante mudança, à medida que a situação se desenvolve.
Fique atento às atualizações e entre em contato com um especialista em caso de dúvidas!
As fontes utilizadas neste artigo incluem uma matéria publicada no Phoronix.
